PT-2025-42685
CVE-2025-62670
·
تاريخ النشر
2025-10-18
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:L/SI:L/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات ملحق MediaWiki - FlexDiagrams الأقدم من الإصدار master.
الوصف
يحتوي ملحق MediaWiki - FlexDiagrams التابع لمؤسسة ويكيميديا على ثغرة تتعلق بالمعالجة غير السليمة للمدخلات أثناء إنشاء صفحات الويب، مما قد يؤدي إلى حدوث هجوم «التنفيذ البرمجي عبر المواقع» (XSS) المخزن. قد تسمح هذه المشكلة لمهاجم بإدخال نصوص برمجية ضارة في صفحات الويب التي يشاهدها مستخدمون آخرون. توجد هذه الثغرة الأمنية في فرع «master» من ملحق FlexDiagrams.
التوصيات
قم بالتحديث إلى إصدار من ملحق MediaWiki - FlexDiagrams يعمل على إصلاح هذه المشكلة.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾